Aviso de Privacidad

Última actualización: 29 de diciembre de 2025

1. Identidad y Domicilio del Responsable

IN-EX-CONS, S.A. de C.V., que opera la plataforma bajo el nombre comercial "Livre ERP" ("Livre ERP", "nosotros" o "la Plataforma"), con domicilio en Anillo Periférico #1822, Local 5, Rincón de las Colinas, C.P. 64633, Monterrey, Nuevo León, México, y RFC INE110830QC1, es responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP"), su Reglamento y demás normatividad aplicable. Este Aviso de Privacidad aplica al sitio livreerp.com y a la Plataforma Livre ERP.

2. Doble Rol: Responsable y Encargado

Es importante distinguir dos situaciones:

• Como Responsable: respecto de los datos personales del titular de la cuenta y sus usuarios (datos de registro, facturación, uso y soporte), Livre ERP es el responsable y dicho tratamiento se rige por este Aviso.
• Como Encargado: respecto de los datos personales que usted (nuestro Cliente) carga a la Plataforma sobre sus propios clientes, proveedores o empleados, usted es el responsable de esos datos y Livre ERP actúa únicamente como encargado, tratándolos conforme a sus instrucciones y al contrato. En ese caso, usted debe contar con su propio aviso de privacidad y con la base legal para tratar dicha información.

3. Datos Personales que Tratamos

Como Responsable, podemos recabar y tratar las siguientes categorías de datos:

3.1 Datos de identificación y contacto

• Nombre completo y nombre de usuario
• Correo electrónico
• Datos de la empresa u organización (incluido RFC para facturación)
• Credenciales de acceso (almacenadas de forma cifrada)

3.2 Datos de uso y técnicos

• Tipo de navegador, dispositivo, sistema operativo, idioma y resolución de pantalla
• Páginas visitadas, acciones realizadas y tiempo de uso
• Registros de errores y diagnóstico, que pueden incluir identificadores de su cuenta (como su ID de usuario y correo) para correlacionar incidencias

No recopilamos por nuestra cuenta su dirección IP ni derivamos su ubicación. No obstante, los proveedores de infraestructura y analítica (por ejemplo, Google) pueden procesar su dirección IP a nivel de servidor para operar el Servicio y por seguridad y, en el caso de Firebase Analytics, para inferir una ubicación geográfica aproximada, conforme a sus propias políticas.

3.3 Datos comerciales y fiscales que usted gestiona

• Información de clientes, proveedores y empleados que usted registre
• Datos de ventas, compras, gastos, inventario, nómina y contabilidad
• Documentos y archivos que cargue, incluidos CFDI y comprobantes
• Comunicaciones realizadas a través del sistema de mensajería

Algunos de estos datos (por ejemplo, dentro del módulo de recursos humanos y nómina) podrían incluir información que la ley considera sensible o de acceso restringido. Cuando usted carga dicha información, lo hace en su carácter de responsable y es su obligación obtener el consentimiento expreso que en su caso corresponda.

4. Finalidades del Tratamiento

Finalidades primarias (necesarias para prestarle el Servicio):

• Crear y administrar su cuenta y autenticarlo
• Proporcionar, mantener, asegurar y mejorar el Servicio
• Procesar pagos y emitir comprobantes
• Brindar soporte y enviar comunicaciones administrativas y de seguridad
• Detectar, prevenir y atender fraudes, incidentes o problemas técnicos
• Cumplir con obligaciones legales, fiscales y regulatorias

Finalidades secundarias (no necesarias para el Servicio):

• Analizar patrones de uso para mejorar el producto
• Enviarle comunicaciones de marketing sobre productos y novedades

Usted puede oponerse o negar su consentimiento a las finalidades secundarias en cualquier momento, sin que ello afecte la prestación del Servicio, enviando una solicitud a soporte@livreerp.com.

5. Transferencias y Remisiones de Datos

No vendemos, alquilamos ni comercializamos sus datos personales. Para operar el Servicio, recurrimos a proveedores que actúan como encargados (remisiones que no requieren su consentimiento), obligados contractualmente a proteger la información:

• Google Firebase / Google Cloud: alojamiento, base de datos, autenticación, almacenamiento y analítica (servidores en Estados Unidos).
• Stripe: procesamiento de pagos y suscripciones (no almacenamos datos completos de tarjetas).
• Clip: procesamiento de pagos con terminales en punto de venta.
• FacturAPI (PAC): timbrado de CFDI; además consultamos el estatus de los comprobantes directamente ante el SAT.
• Resend: envío de correos transaccionales (verificación de cuenta, invitaciones, notificaciones); como respaldo podemos usar un servicio SMTP.
• Sentry: registro de errores y diagnóstico; puede recibir identificadores de su cuenta (ID de usuario y correo) para depuración (servidores en Estados Unidos).

Asimismo, podremos transferir datos sin requerir su consentimiento en los casos previstos por el artículo 37 de la LFPDPPP, entre otros: cuando sea requerido por autoridades competentes o por disposición legal; cuando sea necesario para el cumplimiento de obligaciones derivadas de la relación con usted; o en el contexto de una fusión, adquisición o reestructuración corporativa. En estos supuestos, el receptor asumirá las mismas obligaciones que correspondan al responsable.

6. Transferencias Internacionales

Sus datos pueden almacenarse y procesarse en servidores ubicados fuera de México, particularmente en Estados Unidos, donde se encuentra la infraestructura de Google Firebase. Adoptamos medidas para que dichas transferencias se realicen conforme a los requisitos legales aplicables. Al utilizar el Servicio, usted reconoce y acepta esta circunstancia.

7. Almacenamiento y Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas razonables para proteger sus datos, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo; además, ciertas credenciales sensibles se cifran a nivel de aplicación
• Autenticación segura y control de acceso basado en roles, con aislamiento por organización (tenant)
• Protección contra abuso y automatización mediante Firebase App Check (reCAPTCHA) y límites de solicitudes (rate limiting)
• Respaldos programados de la base de datos y redundancia de la infraestructura
• Actualizaciones periódicas de seguridad

No obstante, ninguna transmisión por Internet o medio de almacenamiento es 100% seguro; aunque nos esforzamos por proteger su información, no podemos garantizar su seguridad absoluta. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, lo notificaremos conforme a la ley aplicable. Usted es responsable de resguardar la confidencialidad de sus credenciales de acceso.

8. Retención de Datos

Conservamos sus datos mientras su cuenta esté activa o según sea necesario para prestar el Servicio.

• Si elimina su cuenta, sus datos se borran de forma inmediata y permanente; el proceso no es reversible. Si desea una copia de su información antes de eliminarla, solicítela a soporte@livreerp.com.
• Si su suscripción se cancela o vence por falta de pago, el Servicio se suspende y sus datos se conservan; usted puede solicitar su exportación o eliminación en cualquier momento.
• Usted es responsable de conservar sus propios respaldos y, en particular, sus comprobantes y registros fiscales por los plazos que exija la ley, ya que al eliminar la cuenta dicha información también se elimina de la Plataforma.
• Los datos de analítica se conservan en bruto hasta por 90 días; los datos agregados que no permiten identificarlo pueden conservarse de forma indefinida con fines estadísticos.

9. Sus Derechos ARCO y Revocación del Consentimiento

Conforme a la LFPDPPP, usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando corresponda y Oponerse a su tratamiento para ciertos fines (derechos ARCO). También puede revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.

Para ejercer estos derechos, envíe una solicitud a soporte@livreerp.com indicando su nombre, los datos para contactarlo, la descripción clara del derecho que desea ejercer y los documentos que acrediten su identidad o representación. Responderemos su solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Nos reservamos el derecho de verificar su identidad antes de procesar cualquier solicitud. Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que lo sustituya.

10. Almacenamiento Local y Tecnologías Similares

No utilizamos cookies de publicidad ni de seguimiento de terceros. Para que el Servicio funcione, empleamos el almacenamiento local del navegador (localStorage y sessionStorage) y tecnologías similares para:

• Mantener su sesión iniciada
• Recordar sus preferencias (como el tema claro/oscuro)
• Asociar la analítica de uso a un identificador anónimo
• Fines de seguridad y prevención de abuso

Puede borrar este almacenamiento desde la configuración de su navegador, aunque esto puede afectar la funcionalidad del Servicio (por ejemplo, cerrar su sesión).

11. Analítica Propia

Para mejorar el producto y entender cómo los visitantes navegan nuestra Plataforma, registramos eventos anónimos (visitas a páginas, clics en CTAs, profundidad de desplazamiento, etapas del proceso de registro y compra). Estos eventos se almacenan en nuestra base de datos interna y se asocian a un identificador anónimo persistido en el almacenamiento local de tu navegador (no usamos cookies de terceros). Los datos crudos se conservan hasta por 90 días; los agregados diarios se conservan de forma indefinida sin información personal identificable.

Puedes desactivar la analítica desde el banner de consentimiento en cualquier momento; al hacerlo, dejaremos de registrar nuevos eventos en tu navegador.

12. Firebase Analytics (Google)

Para complementar nuestra analítica interna podemos utilizar Firebase Analytics (Google). Esta herramienta está sujeta a su consentimiento: si rechaza la analítica en el banner de consentimiento, no enviamos eventos a Firebase Analytics. Google puede procesar su dirección IP para inferir una ubicación aproximada conforme a sus propias políticas. Cada proveedor mencionado en este Aviso tiene su propia política de privacidad que le recomendamos revisar.

13. Menores de Edad

El Servicio está dirigido a empresas y profesionales, no a menores de edad. No recabamos intencionalmente datos de menores. Si identificamos que hemos recabado datos de un menor sin el consentimiento que corresponda, los eliminaremos.

14. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad periódicamente. Los cambios materiales serán comunicados mediante un aviso prominente en el Servicio o por correo electrónico. La fecha de "Última actualización" indica la versión vigente. El uso continuado del Servicio después de la entrada en vigor de los cambios constituye su aceptación.

15. Contacto

Si tiene preguntas sobre este Aviso de Privacidad o desea ejercer sus derechos, puede contactarnos en: